CVE-2015-5735
WysokieStreszczenie
Sterowniki mdare64_48.sys, mdare32_48.sys, mdare32_52.sys oraz mdare64_52.sys w Fortinet FortiClient przed wersją 5.2.4 umożliwiają lokalnym użytkownikom zapis do dowolnych lokalizacji pamięci za pomocą wywołania ioctl 0x226108.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności systemu oraz danych użytkowników.
Rekomendacja
Zaleca się aktualizację FortiClient do wersji 5.2.4 lub nowszej w celu usunięcia tej podatności.
Inne podatności w Fortinet FortiClient
Zobacz wszystkie- CVE-2015-5737Wysokie
Sterowniki mdare64_48.sys, mdare32_48.sys, mdare32_52.sys, mdare64_52.sys oraz Fortishield.sys w Fortinet FortiClient przed wersją 5.2.4 nie ograniczają prawidłowo dostępu do API zarządzania procesami i rejestrem systemu Windows. To umożliwia lokalnym użytkownikom uzyskanie uprzywilejowanego uchwytu do PID oraz potencjalnie inne nieokreślone skutki.
- CVE-2015-5736Wysokie
Sterownik Fortishield.sys w Fortinet FortiClient przed wersją 5.2.4 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami jądra poprzez ustawienie funkcji zwrotnej w wywołaniach ioctl 0x220024 lub 0x220028.
Oryginalny opis (angielski, źródło NVD)
The (1) mdare64_48.sys, (2) mdare32_48.sys, (3) mdare32_52.sys, and (4) mdare64_52.sys drivers in Fortinet FortiClient before 5.2.4 allow local users to write to arbitrary memory locations via a 0x226108 ioctl call.